yawast

  • detectem：在网站上检测软件及其版本。
  • AttackSurfaceMapper：新型自动化渗透测试工具
  • httppwnly：“中继器”式XSS后开发工具，用于大规模浏览器控制。
  • red-hawk：用于信息收集、漏洞扫描和爬行的一体式工具。
  • GRR Rapid Response：GRR Rapid Response是一个专注于远程实时取证的事件响应框架。
  • httpsscanner：测试SSL Web服务器强度的工具。
  • cmsscan：CMS扫描仪用于识别和查找Wordpress、Drupal、Joomla和vBulletin的漏洞。
  • tcpcontrol-fuzzer：2^6 TCP控制位引信（无ECN或CWR）。